توقف شبکه کرونوس پس از حمله ۷۵ میلیون دلاری به پروتکل تکتونیک
شبکه بلاک چین کرونوس (Cronos) پس از شناسایی یک حمله هکری در پروتکل وامدهی غیرمتمرکز تکتونیک (Tectonic)، تولید بلاک را در ۳۰ اوت متوقف کرد.
ویلین لی (Weilin Li)، پژوهشگر مستقل، برآورد کرده است که حدود ۷۵ میلیون دلار دارایی تحت تأثیر این حمله قرار گرفته باشد؛ با این حال، کرونوس و تکتونیک هنوز میزان نهایی خسارت یا علت دقیق حادثه را بهطور رسمی تأیید نکردهاند.
بررسی اولیه لی نشان میدهد مهاجم از نحوه استفاده از توکن حاکمیتی TONIC بهعنوان وثیقه سوءاستفاده کرده است. این توکن با وجود نقدینگی محدود، ضریب وثیقه ۲۰ درصدی داشت. مهاجم طی حدود ۲۰ دقیقه قیمت TONIC را نزدیک به ۱۰۰ برابر افزایش داد و سپس توکنهای گرانشده را بهعنوان وثیقه در تکتونیک قرار داد تا داراییهای دیگر را وام بگیرد.
شباهت حمله تکتونیک به منگو مارکتس
لی این حمله را از نوع «پامپ و استقراض» (Pump-and-Borrow) و مشابه الگوی حمله به منگو مارکتس (Mango Markets) توصیف کرده است. البته این ارزیابی هنوز تحلیل مستقل او محسوب میشود و تکتونیک گزارش فنی نهایی خود درباره حادثه را منتشر نکرده است.
براساس بررسی آدرسها، حدود ۶ میلیون دلار از داراییها پیش از توقف شبکه به اتریوم منتقل شده و بخش عمده باقیمانده همچنان در آدرسهای شناساییشده در شبکه کرونوس قرار دارد. لی ابتدا ارزش داراییهای تحت تأثیر را حدود ۶۶ میلیون دلار برآورد کرده بود، اما پس از شناسایی آدرس دیگری با حدود ۸ میلیون دلار دارایی، تخمین خود را به حدود ۷۵ میلیون دلار افزایش داد. باقیماندن این داراییها در کرونوس به معنای بازیابی آنها نیست و در صورت راهاندازی مجدد شبکه، مهاجم میتواند دوباره برای انتقال وجوه اقدام کند.
کرونوس و تکتونیک هنوز زمان مشخصی برای راهاندازی مجدد شبکه، برنامهای برای بازیابی داراییها یا سازوکاری برای جبران خسارت کاربران اعلام نکردهاند. تیمهای فنی همچنین باید مشخص کنند قیمت TONIC چگونه برای محاسبه وثیقه در نظر گرفته شده و آیا سازوکار قیمتگذاری پروتکل محافظت کافی در برابر دستکاری قیمت داشته است.
